Handbok i informasjonstryggleik. Presentasjon Geir Håvard Ellingseter, dokumentsenteret
|
|
- Felix Knudsen
- 8 år siden
- Visninger:
Transkript
1 Handbok i informasjonstryggleik Presentasjon Geir Håvard Ellingseter, dokumentsenteret
2
3
4
5
6
7 Kva med MR fylke? Ingen har noko å tjene på datainnbrot hos oss. Hærverk, sabotasje Vi har aldri hatt datainnbrot Datainnbrot etterlatar ikkje alltid spor Vi har full tillit til våre tilsatte kan førekomme uhell kor tilsatte utan vond meining eller forsett om å gjøre noko galt forårsaker eit tryggleiksbrot
8 Status Handboka på plass Informasjonstryggleiksorganisasjon på plass Informasjonsarbeid
9 Vegen vidare Vedlikehald og forbetring Revidere og rapportere Etablere system Vurdering Planlegging Verifisering Innføring Forvalte
10 Handboka byggjer på: 1. Lov om personopplysningar ( /lovdata/ltavd1/filer/nl html) 2. Kapittel 2 i føresegnene til personopplysningslova ( /lovdata/for/sf/fa/xa html) 3. Veiledning i informasjonssikkerhet for kommuner og fylker ( /Dokumenter/infosik/veiledere/tv202_2005_1.pdf) utgitt av Datatilsynet.
11 1. Bakgrunn og mål for handboka Møre og Romsdal fylke sitt mål for informasjonstryggleik er: at opplysningar ikkje kjem uvedkomande i hende (sikre konfidensialitet) å sikre tilgjenge til opplysningane slik at dei med tenesteheimel kan bruke opplysningane når dei treng dei (sikre tilgjengelighet) å sikre at personopplysningar er korrekte (ikkje blir utilsikta endra) (sikre integritet)
12 Konfidensialitet InformasjonsTilgjengelighet tryggleik Integritet
13 Krav: Dei mest alvorlege risikofaktorane skal følgjast opp med jamne mellomrom Kvar skole/verksemd skal ha oversikt over og reviderte lokale rutinar for handtering av ulike register, manuelle som elektroniske som inneheld personopplysningar Ingen personopplysningar skal kome u-autoriserte eller uvedkomande personar i hende. Systemeigar må såleis kunne dokumentere kven som er autorisert til kva og kven som kan gi autorisasjon.
14 2. Ansvar og organisering 2-3. Sikkerhetsledelse (frå føresegnene til personopplysningslova) Den som har den daglige ledelsen av virksomheten som den behandlingsansvarlige driver, har ansvar for at bestemmelsene i dette kapittelet følges. Formålet med behandling av personopplysninger og overordnede føringer for bruk av informasjonsteknologi, skal beskrives i sikkerhetsmål. Valg og prioriteringer i sikkerhetsarbeidet skal beskrives i en sikkerhetsstrategi. Bruk av informasjonssystemet skal jevnlig gjennomgås for å klarlegge om den er hensiktsmessig i forhold til virksomhetens behov, og om sikkerhetsstrategien gir tilfredsstillende informasjonssikkerhet som resultat. Resultatet fra gjennomgangen skal dokumenteres og benyttes som grunnlag for eventuell endring av sikkerhetsmål og strategi.
15 Fylkesdirektøren er Møre og Romsdal fylke sin behandlingsansvarlege. Behandlingsansvarleg er den som bestemmer formålet med behandlinga av personopplysningar og dei hjelpemiddel som skal brukast. Leiinga ved kvar avdeling (kalt tryggleiksansvarleg) har det løpande ansvar for at verksemda sine personopplysningar er tilfredsstillande sikra. Tryggleiksansvarleg har ansvar for å setje i verk og dokumentere tiltak som skal sikre personvernet, kompetansen og organiseringa (ansvar og oppgåvefordeling). For å ivareta fylkesdirektøren sine oppgåver etter lova har fylkesdirektøren sett ned eit tryggleiksutval.
16 Organisering
17 3. Personopplysningar i datasystem
18
19 4. Risikovurdering, avviksbehandling og rapportering Risikovurdering skal gjennomførast før behandling av personopplysningar blir sett i gang. Resultatet av risikovurderinga skal dokumenterast. Risikoanalyse skal gjennomførast ved: innføring av nye informasjonssystem endringar av betydning for informasjonstryggleik
20 Det er leiinga som er ansvarleg for at det blir gjennomført risikovurderingar. I si enklaste form kan dette gjerast ved at ein set opp potensielle hendingar. Deretter vurderer ein: risiko for at kvar hending kan inntreffe (sannsyn) konsekvensar dersom hendinga skulle inntreffe
21 Avviksbehandling og rapportering Forskrifta til personopplysningslova seier i 2-6: Bruk av informasjonssystem som er i strid med fastlagte rutiner, og sikkerhetsbrudd, skal behandles som avvik. Avviksbehandlinga skal ha som formål å gjenopprette normal tilstand, fjerne årsaken til avviket og hindre gjentakelse. Dersom avviket har medført uautorisert utlevering av personopplysningar hvor konfidensialitet er nødvendig, skal Datatilsynet varsles. Resultat fra avviksbehandling skal dokumenteres.
22 Avviksrapport Det skal skrivast ein avviksrapport når: tilsette brukar informasjonssystem(a) utan autorisasjon og/eller fastsett opplæring virus har komme gjennom virusvernet og gjort skade/spreidd seg utilsikta utlevering av personopplysningar har funne stad informasjonssystem(a) blir utsett for innbrot eller forsøk på innbrot utilsikta endring i personopplysningane har skjedd feil i utstyr og/eller program verkar inn på sikring av og bruk av informasjonssystem(a) Denne lista er ikkje uttømmande.
23 Avviksrapporten skal: bruke skjemaet som er vedlegg i kapittel 10.3 som mal sendast til driftsansvarleg driftsansvarleg skal sette i gong dokumenterte, korrigerande tiltak som skal leggast fram ved verksemda sin eigenkontroll Dokumentasjon frå risikovurdering og avviksbehandling skal behandlast og arkiverast lokalt. Dersom det blir oppdaga alvorlege avvik eller ein risikofaktor som kan få kritiske/katastrofale følgjer og blir vurdert som sannsynleg, skal dette rapporterast direkte til tryggleiksansvarleg hos fylkesdirektøren.
24 Avviksrapporten skal: Skrivast av den som oppdagar avvik bruke skjemaet som er vedlegg i kapittel 10.3 som mal sendast til driftsansvarleg driftsansvarleg skal sette i gong dokumenterte, korrigerande tiltak som skal leggast fram ved verksemda sin eigenkontroll Dokumentasjon frå risikovurdering og avviksbehandling skal behandlast og arkiverast lokalt. Dersom det blir oppdaga alvorlege avvik eller ein risikofaktor som kan få kritiske/katastrofale følgjer og blir vurdert som sannsynleg, skal dette rapporterast direkte til tryggleiksansvarleg hos fylkesdirektøren.
25 5. Administrative og tekniske rutinar Informasjonssystema skal brukast i samsvar med fastlagde rutinar. I den grad det er behov for rutinar for å oppnå tilfredsstillande informasjonstryggleik, skal desse utarbeidast for bruk, drift og vedlikehald av utstyr og program. Systemeigar er ansvarleg for at desse rutinane finst.
26 6. Beredskapsplanlegging Sidan meir og meir informasjon blir lagra elektronisk er verksemda avhengig av at informasjonen er tilgjengeleg til ei kvar tid. Målet med beredskapsplanlegging er å planleggje tiltak for å gjenopprette normal tilstand i situasjonar med avbrot i normal drift.
27 7. Partnarar og leverandørar I kontrakten med leverandørar skal det spesielt leggjast vekt på: at leverandøren sitt personell er informert om den teieplikta som gjeld og at slikt personell skal underteikne teieplikterklæring å ha ei oversikt over personell hos leverandøren som skal ha tilgang til informasjonssystemet eller tilgang til område eller utstyr korleis verksemda si kontroll av tryggleik hos leverandør skal utførast
28
29 8. Fysisk tryggleik Fysiske tryggleikstiltak skal hindre at uvedkomande får tilgang til: IKT -ressursar (informasjons- og kommunikasjonsressursar) tekniske installasjonar og sensitive personopplysningar Det skal sikrast at slik tilgang er avgrensa til tilsette og partnarar med tenestleg behov.
30 9. Kontroll og oppfølging Kontrollsystemet består av : Informasjonstryggleikshandboka med vedlegg Gjennomførande dokumentasjon for eksempel rutinar og instruksar Kontrollerande dokumentasjon sjekkliste, eigenkontroll og rapportar (for eksempel risikoanalyse) for å sikre at eventuelle avvik blir oppdaga og blir lukka
31 Kontrollplan
32 Kontrollane skal vere ein gjennomgang av : informasjonstryggleikshandboka for å sjekke at den er samsvar med behov og realitetar sikringsmåla sikringsstrategien organiseringa av tryggleiksarbeidet eigenkontrollar eller kontrollar utført av offentleg organ risikoanalysene som er utført avviksregistreringar (sjekk om dei oppdager systematiske avvik) endringar i offentlege krav (lovverk) ev. endringar i bruk av personopplysningar i etablerte informasjonssystem nye informasjonssystem dokumenterte behov for, eller planlagt innføring av nye informasjonssystem
33
Handbok i informasjonstryggleik Møre og Romsdal fylkeskommune
Handbok i informasjonstryggleik Versjon 02 mars 2010 Informasjonstryggleik Side 1 av 23 Forord er ein viktig produsent av tenester innan område som t.d. utdanning, samferdsel, næringspolitikk, kultur og
DetaljerInformasjonstryggleik i Møre og Romsdal fylkeskommune
Informasjonstryggleik i Møre og Romsdal fylkeskommune Innleiing 1. Generelt om informasjonstryggleik 2. Om informasjonstryggleik i fylkeskommunen 3. Behandling av personopplysningar a) Grunnkrav b) Informasjonsplikt
DetaljerTilgangskontroll i arbeidslivet
- Feil! Det er ingen tekst med den angitte stilen i dokumentet. Tilgangskontroll i arbeidslivet Rettleiar frå Datatilsynet Juli 2010 Tilgangskontroll i arbeidslivet Elektroniske tilgangskontrollar for
DetaljerPersonopplysningsforskriften kapittel 2 og 3 - ISO/IEC 27001
Personopplysningsforskriften kapittel 2 og 3 - ISO/IEC 27001 Personopplysningsforskriften Krav utledet av paragrafene i forskriften Tilsvarer krav og kontroller i ISO/IEC 27001 2-1 Forholdsmessige krav
DetaljerRutinar for intern varsling i Hordaland fylkeskommune
Rutinar for intern varsling i Hordaland fylkeskommune I. INNLEIING Formål I Hordaland fylkeskommune er det ønskjeleg at tilsette seier frå dersom dei får kjennskap til kritikkverdige forhold i fylkeskommunen.
DetaljerÅrsrapport frå opplæringskontor i Hordaland om opplæring av lærlingar og lærekandidatar (Lærebedriftene skal bruka eit eige skjema.
1 Oppdatert 16.05.09 Årsrapport frå opplæringskontor i Hordaland om opplæring av lærlingar og lærekandidatar (Lærebedriftene skal bruka eit eige skjema.) Velkommen til Hordaland fylkeskommune sin portal
DetaljerPRAKTISK ARBEID MED RUTINER. Normkonferansen Scandic Ørnen, 15. oktober 2015
PRAKTISK ARBEID MED RUTINER Normkonferansen Scandic Ørnen, 15. oktober 2015 RÅDMANNSMØTET 09.10.2013 ER DERE KLAR FOR EN HEMMELIGHET? Arbeidsseminar Internkontrollsystem for informasjonssikkerhet MANDAG
DetaljerDen nye seksjon for applikasjonar
Nye IT-avdelinga Den nye seksjon for applikasjonar Ei kort innleiing om prosessar basert på ITIL som eg brukar litt i presentasjonen Seksjonen sine ansvarsområde 3 av mange områder som seksjonen skal handtera
DetaljerBehandles av utvalg: Møtedato Utvalgssaksnr. Administrasjonsutvalget 15.03.2011 1/11
KOMMUNE - RÅDMANNEN Arkivsak Arkivkode Saksbeh. : 200906584 : E: 210 : W. S. Eris m. fl. Behandles av utvalg: Møtedato Utvalgssaksnr. Administrasjonsutvalget 15.03.2011 1/11 INFORMASJONSSIKKERHET I SANDNES
DetaljerStrategisk plan for informasjonstryggleik
Strategisk plan for informasjonstryggleik Versjon febr. 2018 Innhaldsliste 1. Forord Side 3 2. Bakgrunn Side 4 3. Mål Side 5 4. Strategi Side 5 5. Ansvarsfordeling Side 6 6. Risikovurdering, avviksbehandling
DetaljerForsand kommune Personalkontoret
Forsand kommune Personalkontoret Saksbeh Ref. Arkivkode Dato: Siw Kristin Sundheim 10/750-10 /K1-401 18.05.2011 RUTINE FOR ROS-ANALYSE VED OMSTILLING I FORSAND KOMMUNE ROS-analyse ulike typar risiko 1
DetaljerNOKUT-strategiar Strategi for utvikling av NOKUT 2015 2020
NOKUT-strategiar Strategi for utvikling av NOKUT 2015 2020 Oktober 2014 Tittel: Strategi for utvikling av NOKUT 2015 2020 Dato: Oktober 2014 www.nokut.no Forord NOKUT har vore i kontinuerleg endring sidan
DetaljerROS-analyse i kommuneplan
ROS-analyse i kommuneplan Interkommunalt skredsamarbeid Møte måndag 6. desember 2010 Inge Edvardsen Fylkesmannen i Hordaland 1 Risikoanalyse kva og kvifor? Ein systematisk tilnærming til arbeidet med samfunnstryggleik
DetaljerVi har ikkje behandla bustøttesøknaden fordi det manglar samtykke frå ein eller fleire i husstanden
0311 ESPEN ASKELADD VIDDA 1 VIDDA 2 0028 OSLO 123456 78910 BYDEL GAMLE OSLO 5. mars 2013 Vi har ikkje behandla bustøttesøknaden fordi det manglar samtykke frå ein eller fleire i husstanden Husbanken har
DetaljerBRUKARUNDERSØKING 2008 - MOTTAK AV FLYKTNINGAR MOTTAK AV FLYKTNINGAR
TIME KOMMUNE Arkiv: K1-070, K3-&32 Vår ref (saksnr.): 08/1355-6 JournalpostID: 08/14810 Saksbeh.: Helge Herigstad BRUKARUNDERSØKING 2008 - MOTTAK AV FLYKTNINGAR MOTTAK AV FLYKTNINGAR Saksgang: Utval Saksnummer
DetaljerEndelig kontrollrapport
Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning
DetaljerMobbeplan Harøy skule 2006/2007
Mobbeplan Harøy skule 2006/2007 Førebygging 1.1 Skulemiljøet Ein venleg og integrerande skule er naudsynt for å oppnå eit godt læringsmiljø, både fagleg og sosialt. Skulen skal vere ein trygg og triveleg
DetaljerMandal kommunes styringssystem for informasjonssikkerhet Utkast, mars 2011
Mandal kommunes styringssystem for informasjonssikkerhet Utkast, mars 2011 1 1.0 INNLEDNING. Mandal kommune samler inn, oppbevarer og bruker personopplysninger som en nødvendig del for å kunne utføre sine
DetaljerArbeidsbok (mal for eigenprodusert HMS-dokumentasjon)
Arbeidsbok (mal for eigenprodusert -dokumentasjon) Lovar, forskrifter, standardar kap 6 Kartlegging Handlingsplan Rapportering kap 3 kap 4 kap 5 Mål kap 1 Organisasjon Ansvar Opplæring Revisjon kap 2 kap
DetaljerDatabrukara vtale. for. Rauma kommune
Databrukara vtale for Rauma kommune IT- sikkerheitsreglar for Rauma kommune Mål IT skal brukast til å dokumentere, dele og utveksle informasjon for å fremje effektiv informasjonsbehandling og sikre god
DetaljerKva ventar tilsynet seg av akuttmedisinen? (Kva er det vi ser ved tilsyn?)
Kva ventar tilsynet seg av akuttmedisinen? (Kva er det vi ser ved tilsyn?) Geir Sverre Braut assisterande direktør Statens helsetilsyn Skandinavisk akuttmedisin 2012 Gardermoen, 20. mars 2012 1 Kva er
DetaljerLagring av personopplysninger. Øyvind Eilertsen UNINETT CERT. SUHS-konferansen Informasjonssikkerhet Behandling av personopplysninger:
Lagring av personopplysninger Øyvind Eilertsen UNINETT CERT SUHS-konferansen 2011 Dagens tekst Informasjonssikkerhet Behandling av personopplysninger: Organisatoriske krav Tekniske krav Informasjonssikkerhetsarbeidet
DetaljerKontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer
Saksnummer: 15/00436 Dato for kontroll: 15.06.2015 Rapportdato: 29.06.2015 Kontrollrapport Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Utarbeidet av: Knut-Brede Kaspersen og Hallstein
DetaljerEndelig kontrollrapport
Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi
DetaljerKrisehandtering i Leikanger skyttarlag
Krisehandtering i Leikanger skyttarlag Oppdatert pr. 01.05.2016 INNHALD KRISEHANDTERING I LEIKANGER SKYTTARLAG 1. Overordna prinsipp 1.1. Krise/hending scenario 1.2. Prinsipp for handtering 1.3. Prioritet
DetaljerSaksnr Utval Møtedato Utdanningsutvalet 05.09.2013. I sak Ud-6/12 om anonym retting av prøver gjorde utdanningsutvalet slikt vedtak;
saksframlegg Dato: Referanse: Vår saksbehandlar: 14.08.2013 49823/2013 Sverre Hollen Saksnr Utval Møtedato Utdanningsutvalet 05.09.2013 Anonym retting av prøver våren 2013 Bakgrunn I sak Ud-6/12 om anonym
DetaljerKvalitetsplan mot mobbing
Kvalitetsplan mot mobbing Bryne ungdomsskule Januar 2016 Kvalitetsplan for Bryne ungdomsskule 1 Introduksjon av verksemda Bryne ungdomsskule ligg i Bryne sentrum i Time kommune. Me har om lag 450 elevar
DetaljerDu kan skrive inn data på same måte som i figuren under :
Excel som database av Kjell Skjeldestad Sidan ein database i realiteten berre er ei samling tabellar, kan me bruke eit rekneark til å framstille enkle databasar. I Excel er det lagt inn nokre funksjonar
DetaljerMØTEINNKALLING SAKLISTE. Utval: ARBEIDSMILJØUTVALET Møtestad: Rådhuset Møtedato: 21.03.2013 Tid: 09.00
MØTEINNKALLING Utval: ARBEIDSMILJØUTVALET Møtestad: Rådhuset : 21.03.2013 Tid: 09.00 Varamedlemmer møter berre etter nærare innkalling SAKLISTE Sak nr. Arkivsak nr. Tittel 1/13 13/241 OPPFØLGING AV TIDLEGARE
Detaljer«VURDERING FOR LÆRING» Retningsliner for skulane i Lindås
«VURDERING FOR LÆRING» Retningsliner for skulane i Lindås 1 Forord For å kunne styrkje kvaliteten i undervisninga og vurderinga, må vi vite kva god undervisning og vurdering er. God undervisning og vurdering
DetaljerOmstrukturering av HMS-dokumentasjonen for avdelingane i sentraladministrasjonen innleiande drøfting
Omstrukturering av HMS-dokumentasjonen for avdelingane i sentraladministrasjonen innleiande drøfting Bakgrunn Frå ulikt hald har vi fått signal om at det er ønskjeleg med ei omstrukturering av HMSdokumentasjonen
DetaljerAuke gjennomføringa i vidaregåande opplæring. Styrke samarbeidet mellom stat, fylkeskommune og kommune. Prosjektkoordinator Ny Giv Sissel Espe
Auke gjennomføringa i vidaregåande opplæring Styrke samarbeidet mellom stat, fylkeskommune og kommune. Prosjektkoordinator Ny Giv Sissel Espe Program 09.30-09.50 Innleiing 09.50-12.00 Trond F. Aarre, avdelingssjef
DetaljerVarsel om tilsyn med Lærdal kommune. Lærdalsøyri skule sitt arbeid med elevane sitt psykososiale miljø og pålegg om innsending av dokumentasjon
Sakshandsamar: Lill Mona Solberg Vår dato Vår referanse Telefon: 57643105 24.06.2013 2013/2729 - E-post: fmsflms@fylkesmannen.no Dykkar dato Dykkar referanse Lærdal kommune Postboks 83 6886 Lærdal Varsel
DetaljerNamning av vegar i Fræna Kommune
Namning av vegar i Fræna Kommune Mange bustadar i Fræna manglar adresse med vegnamn og husnummer. Etter innspel frå naudetatane, samt føringar frå sentrale styringsmakter, gjer at vi må sørgje for at alle
DetaljerEndelig kontrollrapport
Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning
DetaljerDatabehandleravtale. I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom
Databehandleravtale Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom Statens innkrevingssentral (SI) behandlingsansvarlig og (Inkassoselskapet)
DetaljerInformasjonstryggleik i Møre og Romsdal fylke
Informasjonstryggleik i Møre og Romsdal fylke Fylkesrevisjonen Forvaltningsrevisjonsrapport nr. 2/2005 januar 2005 Informasjonstryggleik i Møre og Romsdal fylke... 1 1 Innleiing... 1 1.1 Bakgrunn og føremål
DetaljerDisponering av avfall fra bygging, rehabilitering og riving
Disponering av avfall fra bygging, rehabilitering og riving Kolbjørn Megård Fylkesmannen i Møre og Romsdal Høstkonferansen Geiranger 06.11.02 1 BA-avfall: Miljøproblem Dei viktigaste miljøproblema knytt
DetaljerRettleiing ved mistanke om vald i nære relasjonar - barn
Rettleiing ved mistanke om vald i nære relasjonar - barn Når det gjeld barn som vert utsett for vald eller som er vitne til vald, vert dei ofte utrygge. Ved å førebygge og oppdage vald, kan me gje barna
DetaljerSpesielt om personvern og krav til sikring av personopplysninger. Dag Wiese Schartum
Spesielt om personvern og krav til sikring av personopplysninger Dag Wiese Schartum Personvern i forvaltningen - et problem! Generelt Forvaltningens IKT-bruk må alltid vurderes konkret i forhold til personopplysningslovens
DetaljerJobbskygging. Innhald. Jobbskygging side 1. ELEVARK 8 trinn
Jobbskygging side 1 ELEVARK 8 trinn Jobbskygging Innhald Yrke og utdanning i familien min Nettverk og kompetanse. Kva betyr omgrepa? Slektstreet mitt Yrkesprofil Stilling og ansvarsområde. Kva betyr omgrepa?
DetaljerDersom summen vert over 400 g må ein trekkje dette frå.
13. POLYGONDRAG Nemninga polygondrag kjem frå ein tidlegare nytta metode der ein laga ein lukka polygon ved å måle sidene og vinklane i polygonen. I dag er denne typen lukka polygon lite, om i det heile
DetaljerStilling/navn Seksjonsleder sikkerhet/geir Hovind Fagansvarlig strategisk sikkerhet/christian Jacobsen
Prosess for behandling av informasjonssikkerhetsmessige Side 1 av 6 Versjon 1.0 Prosess for behandling av informasjonssikkerhetsmessige Endringslogg: Versjon Dato Kapittel Beskrivelse av endring Utført
DetaljerAurland kommune Rådmannen
Aurland kommune Rådmannen Kontrollutvalet i Aurland kommune v/ sekretriatet Aurland, 07.10.2013 Vår ref. Dykkar ref. Sakshandsamar Arkiv 13/510-3 Steinar Søgaard, K1-007, K1-210, K3- &58 Kommentar og innspel
Detaljer«Når straumen er borte» og andre utfordringar
«Når straumen er borte» og andre utfordringar - Kva gjer PT? NVEs beredskapskonferanse 11. juni 2012 Direktør Torstein Olsen Post- og teletilsynet 1 Dagmar lærte oss noko nytt 2 Sikkerheit «i vinden» i
DetaljerRAMMEAVTALE Hordaland Fylkeskommune og Fjord Norge AS
S-200504339-4/135.3 RAMMEAVTALE og Som del av denne avtalen følgjer: Vedlegg l: Samarbeidavtale med spesifikasjon av tilskot. 1. Definisjonar Tenestar knytt til tilskot: Som nemnt i punkt 3.1 og vedlegg
DetaljerHANDLINGSPLAN MOT MOBBING
HANDLINGSPLAN MOT MOBBING Skulen skal ved førebyggjande tiltak forhindre at elevar blir utsett for mobbing. Skulen sine rutinar skal avdekkje om mobbing føregår Skulen skal følgje opp mobbar og mobbeoffer
DetaljerRettslige krav til styring av informasjonssikkerhet. Karin Kristiansen og Amund Eriksen
Rettslige krav til styring av informasjonssikkerhet Karin Kristiansen og Amund Eriksen Hva får dere IKKE? Informasjonssikkerhet? Informasjonssikkerhet dreier seg om å håndtere risiko relatert til virksomhetens
DetaljerMed spent forventning... Sjekkliste for ein god barnehageslutt og ein god skulestart
Med spent forventning... Sjekkliste for ein god barnehageslutt og ein god skulestart Med spent forventning... Skulestart er ei stor hending for alle barn. Dei aller fleste barn og foreldre ser fram til
DetaljerPåsleppskrav frå kommunen for næringsmiddelverksemd. Eksempel stort slakteri i Førde
Påsleppskrav frå kommunen for næringsmiddelverksemd. Eksempel stort slakteri i Førde Magnar Bolstad Sivilingeniør Asplan Viak AS Leikanger Førde Leikanger Bakgrunn: Problematikken med påsleppskrav og gebyr
DetaljerDatabehandleravtale. Denne avtalen er inngått mellom
Databehandleravtale Denne avtalen er inngått mellom AS, Org. nr.:.., med forretningsadresse som selger av tjenester og databehandler ( heretter benevnt databehandler) og Ruter AS, Org. nr.: 991 609 407
DetaljerForvaltningsrevisjonsrapporten "IKT-sikkerhet, drift og utvikling"
Saknr. 16/15512-1 Saksbehandler: Kari Louise Hovland Forvaltningsrevisjonsrapporten "IKT-sikkerhet, drift og utvikling" Kontrollutvalgets innstilling til vedtak: Kontrollutvalget legger saken frem for
DetaljerLov om grunnskolen og den vidaregåande opplæringa (opplæringslova).
Lov om grunnskolen og den vidaregåande opplæringa (opplæringslova). Kapittel 9a. Elevane sitt skolemiljø Kapitlet føyd til med lov 20 des 2002 nr. 112 (ikr. 1 apr 2003, etter res. 20 des 2002 nr. 1735).
DetaljerSikkerhetsbestemmelsene i personopplysningsforskriften med kommentarer
Sikkerhetsbestemmelsene i personopplysningsforskriften med kommentarer Desember 2000 Sikkerhetbestemmelsene i personopplysningsforskriften med kommentarer Side 2 av 15 INNHOLD DEL I INNLEDNING 3 DEL II
DetaljerSøk regionale miljøtilskudd elektronisk
Søk regionale miljøtilskudd elektronisk I 2015 er det endå enklare å levere søknaden om regionalt miljøtilskot på internett. Me vonar du søkjer elektronisk. I denne folderen er det ei skildring av korleis
DetaljerRevisjonsrapport for 2017 om informasjonssikkerhet i forskningssystemer
Revisjonsrapport for 2017 om informasjonssikkerhet i forskningssystemer Mottaker: Kunnskapsdepartementet Revisjonen er en del av Riksrevisjonens kontroll av disposisjoner i henhold til lov om Riksrevisjonen
DetaljerHøyanger kommune. solveig.berstad.sande@hoyanger.kommune.no. Plan for tilsyn med barnehagane i
Høyanger kommune eld kraft vatn solveig.berstad.sande@hoyanger.kommune.no Plan for tilsyn med barnehagane i Høyanger kommune etter Barnehagelova Våren 2015 Innhald 1 Kommunen som tilsynsmynde 2 Målet med
DetaljerStyresak. Styresak 51/05 B Styremøte 27.05. 2005. I føretaksmøtet 17. januar 2005 er det stilt følgjande krav til internkontroll i Helse Vest RHF:
Styresak Går til: Styremedlemmer Selskap: Helse Vest RHF Dato: 11.05.2005 Sakshandsamar: Saka gjeld: Ivar Eriksen Internkontroll i Helse Vest Styresak 51/05 B Styremøte 27.05. 2005 Bakgrunn I føretaksmøtet
DetaljerTenk på det! Informasjon om Humanistisk konfirmasjon NYNORSK
Tenk på det! Informasjon om Humanistisk konfirmasjon NYNORSK FRIDOM TIL Å TENKJE OG MEINE KVA DU VIL ER EIN MENNESKERETT Fordi vi alle er ein del av ein større heilskap, er evna og viljen til å vise toleranse
DetaljerOdd Petter Habbestad Prosjektleder i Bømlo Vatn og Avløpsselskap AS.
Odd Petter Habbestad Prosjektleder i Bømlo Vatn og Avløpsselskap AS. Stryn 06.11.14 1 Det eg vil snakka om er: Sone inndeling av vassnettet på Bømlo for å få lekkasjekontroll Stryn 06.11.14 2 Påstandar
DetaljerKvalitetssikring av det mellommenneskelege arbeidsmiljøet
Side 1 av 6 1. Formål Denne prosedyren skal sikre at det kvart år blir sett i verk minimum eit tiltak for å betre det mellommenneskelege. Mellommenneskelege problemstillingar bør i størst mogeleg grad
DetaljerFrivillige organisasjonar i samfunnsbygginga
Frivillige organisasjonar i samfunnsbygginga Frivilligforum 27.05.2008 Synnøve Valle Frivillig sektor: Sentral i samfunnsbygginga? Ja! Den frivillige innsatsen utgjer 5 6 % av antal personar i kommunen
DetaljerAvviksbehandling. håndtering av avvik. Virksomhetens leder/ledelse Forskningsansvarlig Prosjektleder forskning Sikkerhetsleder
Utgitt med støtte av: Norm for informasjonssikkerhet www.normen.no Avviksbehandling Støttedokument Faktaark nr 8 Versjon: 5.1 Dato: 11.12.2018 Formål Formålet med avviksbehandling er å: Håndtere sikkerhetsbrudd
DetaljerPåmelding til renn i kretsen og utanfor kretsen.
Påmelding til renn i kretsen og utanfor kretsen. All på melding til individuelle renn skjer via «Min idrett»: https://minidrett.nif.no/ Når det gjeld stafettar, er det Trude som må melda på. Send då melding
DetaljerNissedal kommune Kommunal plan for tilsyn med barnehagane i Nissedal kommune etter Barnehagelova
Nissedal kommune Kommunal plan for tilsyn med barnehagane i Nissedal kommune etter Barnehagelova Hausten 2013 Innhald 1.0 Kommunen som tilsynsmynde... 3 2.0 Målet med kommunens tilsyn... 3 3.0 Lovgrunnlaget
DetaljerSKADEMELDING LEGEMIDDELSAKER
SKADEMELDING LEGEMIDDELSAKER LES DETTE NØYE FØR DU FYLLER UT SKJEMAET Alle postane i skademeldinga må fyllast ut fullstendig og så nøyaktig som mogleg, og om du beskriv legemiddelskaden og følgjene av
DetaljerKommunens Internkontroll
Kommunens Internkontroll Verktøy for rådmenn Et redskap for å kontrollere kommunens etterlevelse av personopplysningsloven 2012 Innhold Til deg som er rådmann... 4 Hvordan dokumentet er bygd opp... 4 Oppfølging
DetaljerStyresak. Ivar Eriksen Oppfølging av årleg melding frå helseføretaka. Arkivsak 2011/545/ Styresak 051/12 B Styremøte 07.05.2012
Styresak Går til: Styremedlemmer Føretak: Helse Vest RHF Dato: 24.04.2012 Sakhandsamar: Saka gjeld: Ivar Eriksen Oppfølging av årleg melding frå helseføretaka Arkivsak 2011/545/ Styresak 051/12 B Styremøte
DetaljerI lov 17. juli 1998 nr. 61 om grunnskolen og den vidaregåande opplæringa er det gjort følgende endringer (endringene er markert med kursiv):
VEDLEGG 1 I lov 17. juli 1998 nr. 61 om grunnskolen og den vidaregåande opplæringa er det gjort følgende endringer (endringene er markert med kursiv): 2-12 tredje ledd skal lyde: For private grunnskolar
DetaljerAvtale mellom. om elektronisk utveksling av opplysninger
Avtale mellom og.. om elektronisk utveksling av opplysninger INNHOLD 1. AVTALENS PARTER 3 2. AVTALENS GJENSTAND OG AVTALENS DOKUMENTER 3 3. HJEMMEL FOR UTLEVERING, INNHENTING OG BEHANDLING AV OPPLYSNINGENE
DetaljerSaksbehandling kva er no det?
Saksbehandling kva er no det? Rådgjevar Ole Knut Løstegaard Eforvaltningskonferansen 2012, Oslo, 16/2-2012 Innleiing «Saksbehandling»: ubestemt omgrep Brukt ei rekkje stader i lov- og forskriftsverket
DetaljerVarslingsrutinane kjem ikkje i staden for men som eit tillegg til annan avviksrapportering.
I. INNLEIING Formål I Hordaland er det ønskjeleg at tilsette seier frå dersom dei får kjennskap til kritikkverdige forhold i n. Slik varsling er ein lovfesta rett for arbeidstakarane. Rutinane skal leggja
DetaljerGeitekontrollen på internet- hva betyr det for meg?
Geitekontrollen på internet- hva betyr det for meg? Geitegedagene 2015 Harald Volden, TINE Rådgiving Mjølkeprodusentens utfordringer Økt krav til kompetanse og profesjonalisering TINE Rådgiving sin ambisjon
DetaljerRETNINGSLINJE FOR HANDTERING AV KONFLIKT
RETNINGSLINJE FOR HANDTERING AV KONFLIKT Innhold 1. Innleiing og bakgrunn... 1 2. Heimel for konflikthandtering... 2 3. Definisjonar... 2 4. Roller og ansvar... 3 5. Kva skal du som medarbeidar gjere når
DetaljerHVEM ER JEG OG HVOR «BOR» JEG?
DISCLAIMER HVEM ER JEG OG HVOR «BOR» JEG? INFORMASJONSSIKKERHET Konfidensialitet Sikre at informasjon bare er tilgjengelig for de som skal ha tilgang Integritet Sikre informasjon mot utilsiktet eller
DetaljerHandlingsplan mot «Vald i nære relasjonar»
Hå kommune Handlingsplan mot «Vald i nære relasjonar» Hå kommune (Mars 2014) 1. Bakgrunn og formål med planen. Vald i nære relasjonar har mange uttrykk og omfattar fysiske, psykiske, seksuelle og materielle
DetaljerStyresak. Arkivsak 2011/595/ Styresak 032/12 B Styremøte 07.03. 2012
Styresak Går til: Styremedlemmer Føretak: Helse Vest RHF Dato: 17.02.2012 Sakhandsamar: Hans K. Stenby Saka gjeld: Revidert fastlegeforskrift - høyring Arkivsak 2011/595/ Styresak 032/12 B Styremøte 07.03.
DetaljerEndelig kontrollrapport
Saksnummer: 14/01059 Dato for kontroll: 26.11.2014 Rapportdato: 26.11.2014 Endelig kontrollrapport Kontrollobjekt: Sortland kommune Sted: Sortland Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerFylkesmannen i Oppland. Rapport frå tilsyn med rettstryggleiken ved bruk av tvang og makt overfor psykisk utviklingshemma.
Fylkesmannen i Oppland Rapport frå tilsyn med rettstryggleiken ved bruk av tvang og makt overfor psykisk utviklingshemma i Skjåk kommune Samandrag Denne rapporten gjer greie for dei avvika og merknadene
DetaljerKVALITETSPLAN OLWEUS ÅGOTNES SKULE 2014
KVALITETSPLAN OLWEUS ÅGOTNES SKULE 2014 1 INTRODUKSJON AV VERKSEMDA Ågotnes skule ligg på Ågotnes, og er ein av seksten skular i Fjell kommune i Hordaland fylke. Skulen er ein middels stor barneskule om
DetaljerKontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler
Saksnummer: 15/00500 Dato for kontroll: 28.05.2015 Rapportdato: 28.07.2015 Kontrollrapport Kontrollobjekt: Våler kommune Sted: Våler Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand 1 Innledning
DetaljerForvaltningsrevisjon. IKT-sikkerhet og sårbarhet i Arendal kommune
Arendal Revisjonsdistrikt IKS Arendal-Birkenes-Froland Gjerstad-Grimstad Lillesand-Risør-Tvedestrand-Vegårshei-Åmli ORG.NR. 971 328 452 Forvaltningsrevisjon IKT-sikkerhet og sårbarhet i Arendal kommune
DetaljerHvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015
Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015 Hva er personvern? Personvern: Retten til et privatliv og retten til å bestemme over egne personopplysninger Datatilsynets
DetaljerUNDERSØKING OM MÅLBRUKEN I NYNORSKKOMMUNAR RAPPORT
UNDERSØKING OM MÅLBRUKEN I NYNORSKKOMMUNAR RAPPORT Språkrådet Landssamanslutninga av nynorskkommunar Nynorsk kultursentrum 17. mars 2011 Undersøking om målbruken i nynorskkommunar er eit samarbeid mellom
DetaljerOttar Bjørkedal Eid vgs
Prosjekt "betre formidlingsprosess til opplæring i bedrift" av Ottar Bjørkedal Eid vgs Loen 05.11.08 Kven har delteke i prosjektet? Alle elevane som skal ut i lære, frå vg2 sal, service og tryggleik våren
DetaljerForvaltningsrevisjon. IKT-sikkerhet og sårbarhet i Lillesand kommune
Forvaltningsrevisjon IKT-sikkerhet og sårbarhet i Lillesand kommune Arendal Revisjonsdistrikt IKS - februar 2009 INNHOLDSFORTEGNELSE 1. INNLEDNING... 3 2. PROSJEKTETS FORMÅL, PROBLEMSTILLING OG AVGRENSING...
DetaljerUnderbygger lovverket kravene til en digital offentlighet
Underbygger lovverket kravene til en digital offentlighet Personvern Hva er det? Side 2 Personopplysninger hva er det? Peder Aas 2020 Lillevik F.nr 180262 34997 3 Personopplysninger hvor er de? 4 Digitalisering
DetaljerBRUK AV ALTERNATIVE LØP SOM FØRER FRAM TIL FAGBREV
HORDALAND FYLKESKOMMUNE Opplæringsavdelinga Fagopplæringskontoret Arkivsak 201206699-9 Arkivnr. 545 Saksh. Svendsen, Anne Sara Saksgang Yrkesopplæringsnemnda Opplærings- og helseutvalet Fylkesutvalet Møtedato
DetaljerMatematikk 1, 4MX15-10E1 A
Skriftlig eksamen i Matematikk 1, 4MX15-10E1 A 15 studiepoeng ORDINÆR EKSAMEN 19. desember 2011. BOKMÅL Sensur faller innen onsdag 11. januar 2012. Resultatet blir tilgjengelig på studentweb første virkedag
DetaljerHabilitetsavgjerder for tilsette, styremedlemmer og andre som utfører arbeid eller tenester for KORO. Gjeld frå 1. januar 2015
Habilitetsavgjerder for tilsette, styremedlemmer og andre som utfører arbeid eller tenester for KORO Gjeld frå 1. januar 2015 1 Innhald Innleiing... 3 Del 1: Reglar om inhabilitet... 4 1.1. Automatisk
DetaljerNAV Arbeidslivssenter Sogn og Fjordane. IA-kurs hausten 2014. Kurstilbod for IA-verksemder
NAV Arbeidslivssenter Sogn og Fjordane IA-kurs hausten 2014 Kurstilbod for IA-verksemder // Kurskatalog høsten 2014 Velkomen til kurs med NAV Arbeidslivssenter Sogn og Fjordane Gratulere med ny IA-avtale!
Detaljer11 Eg i arbeidslivet
11 Eg i arbeidslivet Arbeidsmarknaden Arbeidsmarknaden er stadig i utvikling. Ein kan rekne med å måtte skifte yrke fleire gonger gjennom ein arbeidskarriere. Arbeidsmarknaden blir meir internasjonal.
DetaljerINFORMASJONSHEFTE FOR STUDENTAR I LYEFJELL BARNEHAGE
INFORMASJONSHEFTE FOR STUDENTAR I LYEFJELL BARNEHAGE Alle vaksne i Lyefjell barnehage arbeider for at det enkelte barn opplever at: Du er aktiv og tydelig for meg Du veit at leik og venner er viktige for
DetaljerØving Hordaland 2015. Bakgrunn, opplegg og forventningar til kommunane. Åsne Hagen Fylkesmannen i Hordaland
Øving Hordaland 2015 Bakgrunn, opplegg og forventningar til kommunane Åsne Hagen Fylkesmannen i Hordaland 1 Overordna mål for Øving Hordaland 2015 Få på plass ein koordinert atomberedskap i fylket slik
DetaljerSamfunnstryggleik og beredskap
Samfunnstryggleik og beredskap (Status og tankar om vegen vidare ) - ROS-analysar - Krise- og beredskapsplanverk - Øvingar - Interkommunalt samarbeid 1 NRK Brennpunkt 21.04.2015 2 1 Status i Hordaland
DetaljerLOV FOR IDRETTSLAGET JOTUN
LOV FOR IDRETTSLAGET JOTUN Lov for Jotun, skipa 30.03.1923. Vedteken den 10.06.1945, med seinare endringar seinast av 29.06.2000. Revidert etter årsmøte i 2007 og 2011. Godkjend av Idrettsstyret: 18.02.02
DetaljerEndelig Kontrollrapport
Saksnummer: 14/00258 Dato for kontroll: 09.04.2014 Rapportdato: 28.07.2014 Endelig Kontrollrapport Kontrollobjekt: Sogndal kommune Sted: Sogndal Utarbeidet av: Knut B. Kaspersen Ted Tøraasen 1 Innledning
DetaljerKompetanseutvikling - 2009/2010 (budsjettåret 2009 - vgo)
rundskriv nr 5/09 Frå: Utdanningsavdelinga Til: Dei vidaregåande skolane Dato: Ref: 16.03.2009 MR 9146/2009/040 Kompetanseutvikling - 2009/2010 (budsjettåret 2009 - vgo) Fylkesutdanningsdirektøren meiner
DetaljerKontrollrapport. Kontrollobjekt: Nittedal kommune Sted: Nittedal
Saksnummer: 15/01666 Dato for kontroll: 24.11.2015 Rapportdato: 05.01.2016 Kontrollrapport Kontrollobjekt: Nittedal kommune Sted: Nittedal Utarbeidet av: Knut Kaspersen og Hallstein Husand 1 Innledning
DetaljerInnhald. 1. Visjon og verdiar 2. Forord ved dagleg leiar 3. Etiske retningslinjer: slik vil vi ha det hjå oss 4. Openheit og varsling
ETIKK i Simas IKS Innhald 1. Visjon og verdiar 2. Forord ved dagleg leiar 3. Etiske retningslinjer: slik vil vi ha det hjå oss 4. Openheit og varsling 1. Visjon og verdigrunnlag Mandat SIMAS skal løyse
Detaljer